Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон № 152-ФЗ) предусмотрена возможность обработки персональных данных физических лиц без их согласия.
Так, в случае отзыва физическим лицом персональных данных согласия на обработку персональных данных, оператор (в данном случае – кредитная организация, банк) вправе продолжить такую обработку без согласия лица, если ранее она осуществлялась для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору (ч.2 ст. 9, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
На основании изложенного, при заключении физическим лицом договора с кредитной организацией (банком) в целях получения кредита и последующим отзывом указанным лицом у кредитной организации (банка) согласия на обработку персональных данных, кредитная организация (банк) вправе в дальнейшем продолжить такую обработку.
При этом кредитная организация (банк) может реализовать свои права на уступку прав (требований) по ранее заключенному кредитному договору.
Вместе с тем, согласно ст. 420 Гражданского Кодекса Российской Федерации (далее – ГК РФ) договором (в том числе кредитным) признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. В силу ст. 11 ГК РФ защиту нарушенных или оспоренных гражданских прав осуществляет в соответствии с подведомственностью дел, установленной процессуальным законодательством, суд.
Таким образом, лица полагающие, что их права нарушаются кредитной организацией (банком) в рамках исполнения кредитного договора вправе обратиться за защитой своих прав в судебные органы.
Обеспечение контроля и надзора за соответствием обработки персональных данных требованиям закона согласно ст.23 Закона № 152-ФЗ возлагается на федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере информационных технологий и связи (на территории нашего региона – Роскомнадзор по Калужской области).